ჰაკერებმა Flock-ის კამერა დაშალეს და მისი მონაცემები გამოაქვეყნეს

რა აიღეს ჰაკერებმა

ჰაკერული ჯგუფი stegan0gram ამბობს, რომ გზის თავზე დამონტაჟებული Flock Safety-ის სანომრე ნიშნების წამკითხველი კამერა ჩამოხსნა, მის მეხსიერებაში შენახული მონაცემების თითქმის სრული ასლი გააკეთა და ფაილები 404 Media-სა და WIRED-ს გადასცა. ჯგუფი აპირებს გამოაქვეყნოს ისიც, თუ როგორ მოიპოვა კამერის პროგრამული უზრუნველყოფა.

მოპოვებული მასალა აქამდე ცნობილ აღწერილობებზე გაცილებით დეტალურია: ათასობით ვიდეო და ლოგი, რომლებიც აჩვენებს, რომ მოწყობილობამ 21 დღის განმავლობაში დაახლოებით 50 ათას მანქანაზე 1,6 მილიონი სურათი გადაიღო.

ერთმა გასაღებმა ვიდეოები გახსნა

Flock-ის მტკიცებით, კამერები მოწყობილობაზე დაშიფვრით არის დაცული და მგრძნობიარე მეხსიერების დიდი ნაწილი დაშიფრული დარჩა. თუმცა ჰაკერები ამბობენ, რომ კამერის Android სისტემაზე მიიღეს წვდომა და ორ დაუშიფრავ დანაყოფს მიაგნეს — „vendor“ და „media“. ამ უკანასკნელში ინახებოდა დაშიფვრის გასაღები, რომელმაც მესამე დანაყოფი გახსნა: იქ იყო კამერის მიერ გადაღებული ვიდეოებისა და ფოტოების უმეტესობა.

მოწყობილობა გაშვებულია დაახლოებით 20 Flock-ის აპლიკაციაზე, რომლებიც მოძრაობის აღმოჩენას, გადაღებას, ობიექტების კლასიფიკაციას, მონაცემების ატვირთვასა და დისტანციურ განახლებებს მართავენ; პროცესორი საშუალო კლასის სმარტფონების პროცესორებს ჰგავს. როცა ხედვის არეში მოძრაობა ჩნდება, კამერა სწრაფ სერიას იღებს — ტიპიურ მანქანაზე დაახლოებით 28 სურათი, ზოგზე 100-ზე მეტი — შემდეგ საჭირო კადრებს ჭრის და ფიჭური ქსელით Flock-ს უგზავნის.

ხალხსაც აღრიცხავს

პროგრამა აშკარად აფიქსირებს ადამიანებსაც, არა მხოლოდ მანქანებს, ნომრებსა და ველოსიპედებს: ინახება, სად ჩანს ადამიანი კადრში და რამდენად დარწმუნებულია მოდელი. WIRED-მა კამერიდან მოდელები ამოიღო და მოპოვებულ ვიდეოზე გამოსცადა — 27 321 მოკლე კლიპიდან ადამიანები 11-ში აღმოაჩინა და ყველა მოტოციკლისტი იყო.

სანომრე ნიშნის დეტექტორიც ხშირად შეცდა: ბამპერის სტიკერები, ავტოსალონის ჩარჩოები და სხვა გრაფიკა ზოგჯერ ნომრად მოაჭრა — ერთ ვიდეოში მოტოციკლისტის ჩანთაზე ამერიკული დროშის ნაჭერი ნომრის ნაცვლად ამოჭრა. WIRED-მა და 404 Media-მ სახის ამოცნობის კვალი ვერ იპოვეს, გარდა Android-ის ნაგულისხმევი შესაძლებლობებისა, და ისინიც გამორთული ჩანდა.

რეაქცია და კონტექსტი

Flock-ის განცხადებაში ნათქვამია, რომ „კამერის არასანქცირებული ხსნა და მასში ჩარევა უკანონოა“, და რომ კომპანიას ხარვეზების შესატყობინებლად საჯარო პოლიტიკა აქვს, თუმცა ამ გზით შეტყობინება არ მიუღიათ.

ლოგები სხვა რამესაც აჩვენებს: კამერა მეხსიერების უკმარისობას უჩიოდა — 27 000-ზე მეტი შეცდომა „no space left on device“ სრული რეზოლუციის სურათების შენახვისას, ათასობით დაკავშირებული შეცდომა, ჩამოვარდნა და რესტარტი. ყოველ ორ წუთში გაშვებული შემოწმება ლოგში 12 000-ზე მეტჯერ წერდა: „Who's a good boy?!“

ეს ისტორია კომპანიის ეროვნული ქსელის გარშემო არსებული დავის ფონზე ვითარდება: ქსელი სხვადასხვა უწყებას სხვისი კამერების ჩანაწერების ძებნის საშუალებას აძლევს. რამდენიმე ქალაქმა კამერებზე უარი უკვე თქვა, ზოგი ადამიანი კი მათ დაზიანებაზეა დაკავებული.